Fra risikoanalyse til sikkerhetsforberedende handling

Transkript

1 Fra risikoanalyse til sikkerhetsforberedende handling TEKNA: Brann og eksplosjonssikring i petroleumsvirksomheten Erik Østby, Frank Børre Pedersen Haugesund, 16 mars 2007

2 Introduksjon Målet med fordraget: Utfordre industriens praksis og behov for bedrerisikostyring Påstand: For driftsfasen mangler operatørene en god praksis for risikostyring i dag har man fokus kun på aktivitetsstyring! Slide 2

3 Norges HMS resultater er ikke bedre enn andres.. Totalt antall rapporterte hendelser med personskader for kontraktører i 2001, H2-verdier ConocoPhillips Dødsfall og fraværskader både offshore og onshore U&P, 2002 ExxonMobil Dødsfall HSE og Petroleumstilsynet Canada 20 Snitt av felt for ExxonMobil med eierskap i Norge 2, Norge Australia Int. felt med Exxon-Mobil som deltaker Kontraktører Egne ansatte 0,5 0, Int. felt operert av Exxon-Mobil Kontraktører 0, Storbritannia 6 Egne ansatte 0, Kilde: ConocoPhillips, ExxonMobil, HSE og Petroleumstilsynet Slide 3

4 Hvor har vi hatt fokus? Prosjektenes fokus: Sikkerhetsfunksjoner og tekniske sikkerhetsbarrierer Risikoanalyser for å dimensjonere og verifisere design Driftsorganisasjonenes fokus: Hendelsesrapportering Styringsparametere, KPI er - Personskader - Sykefravær Slide 4

5 Noen milepæler OD: Guidelines for Concept Safety Evaluations, Hovedsikkerhetsfunksjoner - Akseptkriterier: 10-4 per år Dimensjonering av beredskap basert på definerte fare og ulykkessituasjoner, 1990-tallet Risiko- og beredskapsanalyser for driftsfasen, 1990-tallet - Oppdatering av analysene fra konsept- og designutvikling - Industrien leter fortsatt etter form og innhold på disse Risikobaserte teknikker for styring av drift og vedlikehold, ca Varierende kvalitet og anvendelse - Økt forståelse for systematisk oppfølging av sikkerhetsbarrierer i daglig drift TTS/TST og andre gap-analyser rettet mot sikkerhetsbarrierer, 2000 Slide 5

6 Sikkerhetssystemer avvik fra beste praksis Estimert for 60 installasjoner på norsk sokkel Alle funn; fra lav til høy kritikalitet Slide 6

7 TTS/TST - initiativene Pluss Fantastisk initiativ for å få frem status Omfattende og komplett gjennomgang i Statoil og Hydro Andre selskap gjør liknende gapanalyser Stor åpenhet - skjuler ingenting Kravspesifikasjonene og sjekklistene høy kvalitet reflekterer en beste praksis Grundig gjennomgang god kvalitet på gap-identifikasjonene Forbedringsområder Varierende grad av oppfølging i driftsenhetene etter at gapene er identifisert Mange driftsenheter sliter med/bruker for lang tid på å implementere tiltak og lukke funnene Videreføringen av TTS/TST prosessen har ikke funnet sin endelige form Mer enn funn hva kan industrien lære av dette? Stor utfordring å lukke funnene ressursproblem - prioritering Slide 7

8 Driftsenhetens store utfordring Produksjonstiltak KV Andre tiltak RUH: per år TTS: gap Andre sikkerhetstiltak Styring og prioritering Slide 8

9 Hvordan prioritere for best sikkerhet? Industrien og regelverket legger opp til styring på gap, oppnådd risikoreduksjon og kontroll med total rest-risiko Utfordring Hvordan få til en sammenhengene prosess fra alle typer funn > risiko > tiltak > sikkerhetsgevinst? Hvordan prioritere for best sikkerhet? Hvordan få mest mulig sikkerhet ut av hver sikkerhetskrone? Slide 9

10 En situasjonsbilde HMS gap Synergi Avvik/fravik Hendelser SAP Tekniske feil Forbedringstiltak Tiltak Aksjoner Synergi Aksjoner SAP Arb. ordre Aksjoner utført Revisjoner Ptil SFT Interne Studier SEPA Hazops Konkurranse om ressurser Prioritering Produksjon Ingen tiltak Prosjekter Modifikasjoner Studier Aksjoner Ikke utført TST Avvik Operasjonelle gap Funn Hva er status på gapet? Hvem lukker gapet? Hva er status på risikonivået? Hva prioriteres? Slide 10

11 Utfordringen I driftsfasen driver industrien aktivitetsstyring - ikke risikostyring Risikonivået i driftsfasen har man ikke god nok kontroll på En bør etablere en bedre praksis for eksplisitt styring av risiko i driftsfasen Slide 11

12 Hvordan prioritere for best sikkerhet? Situasjon - Industrien gjennomfører mange risikoanalyser - I det daglige fokuseres mye tid og ressurser på håndtering av tiltak ofte i etterkant av uønskede hendelser. - Styring er ofte på tiltakene (status og lukking) og i mindre grad på om ønsket effekt på gap og risiko er oppnådd. Komplikasjon - Ressurser til sikkerhetsarbeid er begrenset - Informasjon/erfaringer er alltid after-the-fact - Vanskelig å måle kost-nytte effekten av risikoreduserende tiltak Utfordring - Hvordan få til en sammenhengene prosess fra alle typer funn > risiko > tiltak > sikkerhetsgevinst? - Hvordan prioritere for best sikkerhet? - Hvordan få mest mulig sikkerhet ut av hver sikkerhetskrone? Slide 12

13 Risikostyring innebærer at all sikkerhetsrelevant informasjon risikovurderes Risikostyring Sikkerhetsinformasjon Uønskede hendelser / ulykker Risikobilde Risikoanalyser No. Description Risk level Revisjoner/inspeksjoner R1 R2 Customer A terminates contract Delivary of system A is delayed by 1 month Critical Critical Egenmeldinger R3 R4 Key competence in system B quites the project Vendor C goes bankrupt Significant Negligible TST Slide 13

14 Risikostyringen omfatter prioriteringer på alle nivåer Hvilke driftsprosessene og aktiviteter som skal benyttes Hvilke barrierer som skal opprettholdes Akseptable nivåer for avvik fra normal drift Evaluering og rangering av sikkerhetsrisiko fra alle typer funn Evaluering og rangering av mulige tiltak Oppfølging av risiko heller enn funn eller tiltak Risiko håndteres implisitt gjennom beste praksis prosesser og eksplisitt gjennom risikostyring Slide 14

15 Hendelser og gap som identifiseres i verdikjeden må risikovurderes i en årsaks-virkningsmodell Årsaker Konsekvenser Topp Hendelse Bakenforliggende årsaker Umiddelbare årsaker Umiddelbare konsekvenser Endelig konsekvenser Risiko håndteres implisitt gjennom beste praksis prosesser og eksplisitt gjennom risikostyring Slide 15

16 Risikostyring innebærer eksplisitt oppfølging av risikoer risiko risikoeier risiko tiltak tiltaksansvarlig tiltak forkastet foreslått akseptert Godkjenning av risiko foreslått Godkjenning av tiltak forkastet aktiv gjennomføres Evaluer tiltak Evaluer risiko etter tiltak Risiko lukkes lukket Tiltak lukkes lukket Slide 16

17 Risikobasert revisjon innebærer at man reviderer de forhold som er av størst betydning for sikkerheten Årsaker Konsekvenser Topp Hendelse Bakenforliggende årsaker Umiddelbare årsaker Umiddelbare konsekvenser Endelig konsekvenser Revisjonsobjekter / plan Installasjon A Aktivitet B Barriere C Prosedyre D Kompetanse E Etc Slide 17

18 og følger opp funn gjennom risikostyringen Risikostyring Sikkerhetsinformasjon Uønskede hendelser / ulykker Risikobilde Risikoanalyser No. Description Risk level Revisjoner/inspeksjoner R1 R2 Customer A terminates contract Delivary of system A is delayed by 1 month Critical Critical Egenmeldinger R3 R4 Key competence in system B quites the project Vendor C goes bankrupt Significant Negligible TST Slide 18

19 Funnets risikonivå vurderes ut fra økningen i risikonivået Vurderingen kan gjøres kvalitativt basert på bl.a. - Påvirker avviket sikkerhetskritiske aktiviteter - Påvirker avviket sikkerhetskritiske barrierer - Påvirker avviket flere aktiviteter - Er avviket latent - Er avviket detekterbart - Hvor lang tid tar det til feil kan oppdages - Etc Normal situasjon Risikonivå Situasjon med avvik Avvikets risikobidrag Situasjon med forbedring Forbedringens risikoreduksjon Vurderingen kan gjøres kvantitativt basert på - Total risikomodell - Kvantitative FAR verdier - Etc Funn: Funn: Funn: Funn: Top 10 - Risikoliste Slide 19

20 The DNV Risk Management Framework policy (acceptance level, where and when) approach (work process and method) structure (responsibility, mandates and forum) Support tool - software Risk culture awareness and understanding Slide 20

21 No. Description R1 Customer A terminates contract R2 Delivary of system A is delayed by 1 month R3 R4 Key competence in system B quites the project Vendor C goes bankrupt Risk level Critical Critical Significant Negligible Oppsummering Risikostyring innebærer direkte styring av sikkerhet ikke tiltak eller gap. Gjennom risikovurderinger kan alle typer funn følges opp gjennom samme prosess Risikostyring sikrer rett prioritering av tid og ressurser ift sikkerhet Risikostyring Sikkerhetsinformasjon Uønskede hendelser / ulykker Risikobilde Risikoanalyser Revisjoner/inspeksjoner Egenmeldinger TST Slide 21

22 Slide 22